📓 Codegear_Archive

[SegFault] (XSS) XSS 5 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지에서는 XSS 취약점이 발견..

[SegFault] (XSS) XSS 4 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지에는 XSS 취약점이 없다고..

[SegFault] (XSS) XSS 1 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지를 확인해본 결과 XSS 취..

XSS 란? 크로스 사이트 스크립팅(XSS)은 Cross Site Scripting의 약자로 간단히 말하면 '클라이언트 측 스크립트 삽입 공격'이다. (줄여보면 CSS이지만 XSS인 이유는 이미 CSS라는 것이 존재하기 때문에 Cross와 일맥상통하는 X로서 대체한 것이다.) 크로스 사이트 스크립팅은 줄여서 '크사'라고 불리우는데 자세한 정의는 다음과 같다. 공격자가 실행시키고자하는 악성 스크립트를 페이지에 삽입하여 해당 페이지를 접근하는 이용자의 브라우저에서 스크립트가 실행되도록하는 공격이다. 이렇게 말하면 공격자가 서버의 페이지에 스크립트를 올려두었으니까? 서버를 공격하는 것 아닌가? 라고 생각할 수 있다. 그럴듯하게도 서버를 공격하는 것 같지만, 아니다.!! 중요한 것은 스크립트가 실행되는 위치라는..